همهٔ محصولات

Red Hat Fuse 7/cxf-rt-rs-security-oauth2

Red Hat · بسته
6 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Apache CXF OAuth2 TOCTOU Race Condition in Refresh Token ProcessingCVE-2026-50631 · GHSA-83R6-96M8-R52P org.apache.cxf:cxf-rt-rs-security-oauth2Red Hat Fuse 7/cxf-rt-rs-security-oauth2 MavenRed Hat زیاد اصلاح گزارش شده
Apache CXF OAuth2 has Inverted IP Binding Check that Defeats Security ControlCVE-2026-50628 · GHSA-G5V7-JCHF-7JRR org.apache.cxf:cxf-rt-rs-security-oauth2Red Hat Fuse 7/cxf-rt-rs-security-oauth2-saml MavenRed Hat بحرانی اصلاح گزارش شده
Apache CXF OAuth2 Missing JWT Audience and Issuer Validation in Access Token ValidatorCVE-2026-50627 · GHSA-9MRV-8PVF-HF4M org.apache.cxf:cxf-rt-rs-security-oauth2Red Hat Fuse 7/cxf-rt-rs-security-oauth2-saml MavenRed Hat بحرانی اصلاح گزارش شده
org.apache.cxf/cxf-rt-rs-security-oauth2: Apache CXF: Generation of multiple access tokens via authorization code race conditionCVE-2026-73179 Red Hat Fuse 7/cxf-rt-rs-security-oauth2Red Hat JBoss Web Server 5/cxf-rt-rs-security-oauth2 Red Hat کم اصلاح اعلام نشده
cxf-rt-rs-security-oauth2: Apache CXF: Security bypass due to improper handling of authorization parametersCVE-2026-63687 Red Hat Fuse 7/cxf-rt-rs-security-oauth2Red Hat JBoss Enterprise Application Platform 7/cxf Red Hat زیاد اصلاح اعلام نشده
cxf: Apache CXF: Privilege Escalation via OAuth2 Dynamic Client Registration Scope Self-AssignmentCVE-2026-61466 Red Hat Fuse 7/cxf-rt-rs-security-oauth2Red Hat JBoss Web Server 5/cxf-rt-rs-security-oauth2 Red Hat متوسط اصلاح اعلام نشده